“互联网+政务”信息安全管理研究.docVIP

第 PAGE 第 PAGE 1 页 共 NUMPAGES 1 页 免责声明：图文来源网络征集，版权归原作者所有。若侵犯了您的合法权益，请作者持权属证明与本站联系，我们将及时更正、删除！谢谢！ “互联网+政务”信息安全管理研究 作为“互联网+政务”行动中的一个重要组成部分,“互联网+政务”成为政府政务管理和服务改革的关键一环,将使我国政府的公共服务体系迎来新的转折点。然而,互联网在为政府政务带来机遇的同时,也为黑客和不法分子带来了便利,信息安全的重要性不言而喻,唯有信息能够准确无误的传达,才能将政府的方针政策落实下去,才能将各部门、企业、民众的意见传递上来。我国的信息安全经历了通信保密、计算机数据保护两个发展阶段,现在正处于网络信息安全的研究阶段,政府不得不面对日益严峻的信息安全问题,这些问题不单单存在于技术方面,更存在于管理方面。目前,大多数信息安全事件的发生和安全隐患的存在,与其说是技术上的原因,不如说是管理不善造成的。想要实现信息安全的目的,理解重视管理问题至关重要。 1深圳市“互联网+政务”信息安全管理取得的初步成效 1.1信息安全支撑保障体系基本成形 第一,较完善的信息安全管理制度。深圳市电子政务起步早,也较早地认识到了信息安全的重要性,因此,深圳市政府在法制工作上也是先试先行,先后出台了《深圳市人民政府信息系统安全检査办法》、《深圳市电子政务信息安全管理试行办法》等一系列规范深圳市电子政务信息安全规划、建设、运维和管理的指导性政策文件。第三,电子政务信息安全管理体系框架已初步形成。为保障电子政务的安全有序,深圳市统一规划,建立了全市统一的网络平台、数据中心、灾备中心、政务信息资源共享交换平台、网站生成平台、党政机关信息安全支撑平台、政务邮件系统和短信平台等,政府网站等一批重要应用均建立了较完整的安全保障体系。 1.2集约化电子政务支撑体系初步建成 深圳市全面建成了覆盖市、区两级党政机关和主要事业单位的统一党政机关网络,政务内网覆盖到街道办,政务外网覆盖到社区,已初步实现全市网络互联互通。全市统一总面积达3800平方米的政务数据中心及18个机房成为全市电子政务数据汇聚地并建成了灾备中心,负责为全市提供统一的介质保管、备用场地、存储空间、数据备份、数据容灾复制(外网)、应用级容灾、应急备机、灾难恢复办公坐席等服务,有效提高了电子政务系统抵御灾难打击的能力;公共应用平台方面已建成网站生成平台、政务邮件系统、政务短信平台、干部在线学习平台等。 1.3电子政务信息安全管理机构基本组建 深圳市于2011年成立了由市委办公厅、市政府办公厅、原市科工贸信委、市公安局、市国家安全局、市国家保密局、市密码管理局屯部口构成的觉政机关信息安全联合检査制度,依巧深圳市信息安全测评中也,每年在全市范围内开展联合安全检査、联合应急演练等活动,进一步促进了各部口之间的交流和配合,推动了深圳市信息安全治理体系的建设,当然也对信息化主管部口的统筹协调能力提出了较高的要求。 2深圳市“互联网+政务”信息安全管理存在的主要问题 2.1电子政务系统基础设施对发达国家依赖性大 硬件方面,信息化建设的硬件设备主要依赖进口。大到核心服务器、路由器,小到CPU,我国都几乎完全依赖国外,特别是作为国家信息化建设的核心设备——髙端容错服务器,国产化率不到10%,几乎清一色的采用旧M、惠普等国外公司的产品,其对国家信息安全乃至国家经济命脉的安全风险不言而喻。软件方面,依赖进口的情况更加严重。目前,不论是操作终端还是移动设备,几乎清一色使用国外操作系统,据IDC统计,我国目前桌面端操作系统市场餘额仍然由微软Windows占据绝对垄断份额,国产操作系统厂商如红旗、礫麟、深之度等定制化Linux厂商份额合计不到5%。办公软件方面,我国虽然此前也在政府部口推广金山WPS、永中Office、红旗RedOffice等国产办公软件,但据艾瑞咨询统计微软Office系列产品仍然占据超过80%的市场份额。 2.2电子政务系统管理、使用人员信息安全意识薄弱 一是部分部口领导对于信息安全监管缺乏意识,对安全设施、管理制度的重要性认识不到位,缺乏相应的信息安全应急处置对策和体系,全市的信息安全工作水平参差不齐,未得到足够重视。虽然第十二届全国人大常委会已经审议通过了《关于维护互联网安全的决定》,详细规定了网络安全的相关条文,但部分单位的领导和工作人员在日常工作中对于信息发布缺乏信息安全监管意识,未按照规定严格执行,也缺少详细的操作规程和管理规章,常常敷衍了事。二是使用人员的信息安全意识薄弱,信息安全培训工作多流于形式,有半数单位全员安全意识培